Tempelkan pesan SMS atau obrolan untuk mengekstrak tautan dan nomor telepon serta mengidentifikasi tanda-tanda smishing.
Baru
Panduan Penyaringan Penipuan
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Panduan Penyaringan Penipuan
Fungsinya
Menerima tautan, email, SMS, atau kode QR yang mencurigakan? Jelaskan apa isinya dan apa yang sudah Anda lakukan, lalu dapatkan alat untuk memeriksanya, langkah-langkah yang harus diambil sekarang, serta apa yang harus dilakukan selanjutnya.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Panduan Penyaringan Penipuan
- Ceritakan apa yang membuatmu terkesan. Pada Langkah 1, pilih sebuah tautan, email, pesan SMS atau pesan obrolan, atau kode QR. Langkah 2 akan muncul segera setelah Anda memilih.
- Centang apa yang sudah kamu lakukan. Pada Langkah 2, centang setiap kotak yang sesuai, mulai dari "Belum ada" hingga "menjalankan file". Jika semua kotak dibiarkan kosong, hal itu dianggap sebagai "Belum ada".
- Dapatkan paketnya. Tekan "Tampilkan apa yang harus dilakukan". Kotak di bagian atas akan menampilkan pesan "Lakukan sekarang" atau "Tidak ada yang diserahkan".
- Ikuti langkah-langkah berikut. Ikuti langkah-langkah yang tercantum di bagian "Apa yang Harus Dilakukan" secara berurutan, lalu buka alat yang terdapat di bawah bagian "Periksa dengan" dan, jika diperlukan, tautan-tautan berguna lainnya.
- Laporkan penipuan ini. Setelah langkah-langkah mendesak selesai dilakukan, gunakan tautan laporan untuk melaporkan penipuan tersebut ke PhishDestroy. Memulai dari awal akan menghapus kedua jawaban tersebut.
Contoh
SMS berisi tautan yang tautannya telah dibuka
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Tidak ada yang dikirimkan, jadi langkah yang harus diambil cukup sederhana: jangan membalas, menelepon, atau membuka tautan itu lagi; hubungi perusahaan melalui aplikasi atau situs web resminya; periksa teks pesan tersebut menggunakan SMS Analyzer; lalu laporkan penipuan tersebut. Jika Anda memasukkan kata sandi, frasa benih, tanda tangan, melakukan pembayaran, atau menginstal sesuatu, rencana tersebut akan beralih ke daftar periksa darurat di halaman tindakan kritis.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Segera bertindak | Anda telah mencentang kata sandi atau kode, frasa benih atau kunci, koneksi dompet atau tanda tangan, pembayaran, atau penginstalan. Kotak tersebut mengarah ke daftar periksa darurat terlebih dahulu. |
| Tidak ada yang diserahkan | Kamu hanya melihatnya, atau membuka tautan atau lampirannya. Rencananya adalah memeriksa pesan tersebut dengan tenang, lalu melaporkannya. |
| Langkah kata sandi | Ubah kata sandi dan setiap kali kata sandi tersebut digunakan kembali, logout dari sesi lain, aktifkan 2FA berbasis aplikasi. Fitur Pwned Password Check telah ditambahkan ke dalam daftar alat. |
| Langkah frasa benih | Anggap dompet tersebut telah hilang, lalu pindahkan sisa saldo ke dompet baru dengan frasa seed baru, menggunakan perangkat yang belum pernah digunakan sebelumnya. |
| Langkah khas | Cabut persetujuan token yang telah Anda berikan dan pindahkan dana yang masih terpapar risiko. Fitur “Signature Request Inspector” telah ditambahkan ke dalam daftar alat. |
| Langkah pembayaran | Segera hubungi bank atau penerbit kartu Anda; untuk kripto, catat hash transaksi dan alamat penerima. |
| Langkah pemasangan | Putuskan koneksi perangkat dari jaringan, hapus aplikasi atau ekstensi tersebut, lalu periksa izinnya. Fitur Pencarian ID Ekstensi telah ditambahkan ke dalam alat-alat tersebut. |
| Coba periksa di | Alat utama untuk saluran ini: Link Unwrapper untuk tautan, EML Analyzer untuk email, SMS Analyzer untuk pesan teks, dan QR Code Decoder untuk kode QR. |
Contoh lainnya
Email, dompet digital telah ditandatangani, dan uang telah dikirim
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoSegera bertindak, dengan tautan ke daftar periksa darurat. Langkah-langkah: cabut persetujuan, hubungi bank Anda atau catat hash transaksi dan alamat penerima, simpan buktinya. Periksa menggunakan EML Analyzer; alat lain yang berguna: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
Kode QR, hanya dilihat
A QR code; ticked: Nothing yet, I only looked at itTidak ada yang diserahkan. Langkah-langkah: jangan memindai kode tersebut lagi atau melakukan pembayaran melalui halaman yang terbuka, dan periksa apakah ada stiker yang ditempelkan di atas kode aslinya; lakukan pembayaran atau masuk melalui aplikasi resmi atau alamat yang tercetak pada papan pengumuman. Periksa kode tersebut menggunakan QR Code Decoder; simpan foto kode tersebut beserta lokasinya.
Tautan telah dibuka, ekstensi telah dipasang
A link; ticked: opened the link, and installed an app or a browser extensionSegera bertindak. Langkah-langkahnya: putuskan koneksi perangkat, hapus aplikasi atau ekstensi tersebut, lalu periksa menggunakan Extension ID Lookup, dan simpan buktinya. Periksa juga menggunakan Link Unwrapper; alat lain yang berguna: Extension ID Lookup, Reputation Links, dan Homoglyph Checker.
Pertanyaan yang Sering Diajukan
Apakah si penyihir mengirimkan jawaban saya ke suatu tempat?
Tidak. Kedua jawaban tersebut dipadankan dengan skema di dalam browser Anda; tidak ada data yang disimpan atau dikirim. Tautan yang ditampilkan hanyalah tautan biasa ke halaman dan alat PhishDestroy.
Kapan saya akan diarahkan ke halaman tindakan penting?
Saat Anda mengetikkan kata sandi, kode, frasa benih, atau kunci pribadi, menghubungkan dompet, menandatangani sesuatu, melakukan pembayaran, atau menginstal aplikasi atau ekstensi. Pada saat-saat seperti itu, kecepatan lebih penting daripada memeriksa pesan, dan halaman tersebut mencantumkan langkah-langkahnya secara berurutan.
Aku hanya membaca pesannya. Lalu bagaimana?
Jangan membalas, menelepon, atau membuka tautan tersebut lagi. Periksa tautan tersebut menggunakan alat yang disebutkan oleh panduan ini, lalu laporkan: PhishDestroy akan memeriksa tautan tersebut dan mengirimkannya ke penyedia pendaftaran domain, penyedia hosting, dan daftar blokir agar orang lain mendapat peringatan.
Mengapa membuka tautan tidak dianggap sebagai hal yang mendesak?
Di dalam wizard, sekadar membuka halaman saja tidak akan memicu tindakan apa pun, jadi rencana yang ditampilkan tetap tidak berubah. Jika kemudian halaman tersebut meminta sesuatu dan Anda mengisinya, atau ada file yang diunduh dan dijalankan, centang kotak tersebut juga, dan rencana akan berubah.
Saya telah mencentang beberapa kotak. Dalam urutan apa saya harus melakukannya?
Panduan ini mencantumkan satu langkah untuk setiap kotak tempat sesuatu diserahkan, sesuai urutan kemunculan kotak-kotak tersebut, dan diakhiri dengan langkah untuk menyimpan bukti. Daftar periksa darurat yang tertaut di bagian atas menentukan urutan tindakan ketika uang atau rekening berada dalam risiko.
Bagaimana jika hal itu sampai kepadaku melalui cara lain, misalnya melalui telepon?
Pilih opsi yang paling sesuai: tautan jika penelepon mengirimkannya, atau pesan SMS atau pesan obrolan untuk aplikasi pesan instan. Anda dapat merekam panggilan di Evidence Record, yang memiliki "Panggilan Telepon" sebagai sumbernya.